Java程序设计基础项目总结报告20135313吴子怡一、项目内容运用所学Java知识，不调用Java类库，实现密码学相关算法的设计，并完成TDD测试，设计运行界面。二、具体任务1、要求实现的密码算法包括：对称密码算法，非对称密码算法，消息摘要算法。2、要求完成对每个算法中的public类进行TDD...
分类：
编程语言 时间：
2015-06-14 22:48:08
阅读次数：
477
在前面所讲到的一些安全技术手段如：消息摘要、加解密算法、数字签名和数据证书等，一般都不会由开发者直接地去使用，而是经过了一定的封装，甚至形成了某些安全协议，再暴露出一定的接口来供开发者使用。因为直接使用这些安全手段，对开发者的学习成本太高，需要深入了解底层实现才行，而直接使用封装后暴露出来的接口就容易多了。
在这些封装与协议的背后，很多都使用到了SSL/TSL协议，其中最常见的HTTP...
分类：
编程语言 时间：
2015-06-14 16:50:12
阅读次数：
216
hashlib是涉及安全散列和消息摘要，提供多个不同的加密算法接口，如SHA1、SHA224、SHA256、SHA384、SHA512、MD5等。
常用属性、常用方法...
分类：
编程语言 时间：
2015-06-13 09:49:45
阅读次数：
2370
http://www.cnbeta.com/articles/166531.htm一、HASH算法不是加密算法 HASH算法是一种消息摘要算法，不是一种加密算法，但由于其单向运算，具有一定的不可逆性，成为加密算法中的一个构成部分，完整的加密机制不能仅依赖HASH算法。二、HASH算法的碰撞现象HAS...
分类：
编程语言 时间：
2015-06-12 13:08:22
阅读次数：
145
# Java加密解密（一）Java加密体系基础 ## 1. JCA（Java Cryptography Architecture） 提供基本的加密框架，如证书，数字签名，消息摘要和密钥对生成器。其主要实现在java.security包中。 ## 2. JCE（Java Crypto...
分类：
编程语言 时间：
2015-06-09 12:03:37
阅读次数：
3428
在前面说到，消息摘要用于验证数据完整性，对称与非对称加密用于保证数据保密性，数据签名用于数据的抗否认性，于是集这些安全手段于一身的终极武器--数字证书出现了。数字证书具备了加密/解密的必要信息，包含签名算法，可用于网络数据加密/解密交互，标识网络用户(计算机)身份。数据证书为发布公钥提供了一种简便途径，成为加密算法以及公钥的载体。
数字证书有多种文件编码格式，主要包含CER编码、DER...
分类：
编程语言 时间：
2015-06-07 17:28:47
阅读次数：
173
数字签名能够验证数据完整性、认证数据来源，并起到抗否认的作用，这3点与OSI参考模型中的数据完整性服务、认证(鉴别)服务和抗否认性服务相对应。消息摘要算法是验证数据完整性的最佳算法，因此，该算法成为数字签名中的必要组成部分。
基于数据完整性验证，我们希望数据的发送方可以对自己所发送的数据做相应的签名处理，同时给出对应的凭证(签名)，并且数据的接收方可以验证该签名是否与数据发送方发送的数...
分类：
编程语言 时间：
2015-05-31 15:28:27
阅读次数：
292
消息摘要又称数据指纹，主要用于数据的完整性校验，例如当你在apache下载一个jar包的时候，在下载列表中除了会提供下载链接，还会提供MD5摘要值，当你在下载完成后再对下载的文件计算摘要值，如果摘要值一致，则说明下载过程中没有发生数据丢失或更改，确保数据完整。
消息摘要的算法主要包含MD(Message Digest)、SHA(Secure Hash Algorithm)和MAC(Messa...
分类：
编程语言 时间：
2015-05-22 11:32:38
阅读次数：
270
shiro的无状态web集成。所谓无状态就是服务器端无状态，就是不保存会话。一般的会话机制的web应用，都是session机制来保存用户状态。无状态的web应用就是每次请求都带上相应的用户名进行登录。
具体的实践就是：客户端传入秘钥和一个消息作为输入，他们声称相应消息摘要，秘钥是只有客户端和服务端知道的。访问的时候服务端对消息摘要进行验证。
具体的实例如下：
首先我们创建s...
分类：
其他好文 时间：
2015-05-16 09:07:43
阅读次数：
1264
概述??Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。理论http://b...
分类：
编程语言 时间：
2015-05-14 16:31:50
阅读次数：
205
